设立信息安全管理体系认证机构，须得到以下哪个机构的批准，方可在中国境内从事认证活动。（）

A.组织获得认证范围内的职能区域可以抽查，但标准条款不可以抽查
B.组织获得认证范围内的业务过程可以抽沓，但职能区域不可以抽杳
C.组织获得认证范围内的业务过程和职能区域都不可以抽查，仅标准条款可以抽杳
D.标准条款可以抽查，但针对内审和管理评审以及持续改进方面的审核不可缺少

A.现场审核首次会议开始到末次会议结束的所有活动
B.从审核准备到审核报告提交期间的所有活动
C.一次初审以及至少2次监督审核的所有活动
D.从受理认证到证书到期期间所有的审核以及认证服务和管理活动

A.受审核方负责采取纠正措施，纠正措施的实施是审核活动的一部分
B.审核组须验证纠正措施的有效性，纠正措施的实施不是审核活动的一部分
C.审核组须就不符合项的原因分析提出建议，确定纠正措施是否正确
D.采取纠正措施是受审核方的职责，审核组什么都不做